Trouvez votre prochaine offre d’emploi ou de mission freelance PCI DSS

Dans le cadre de la croissance de l'entreprise, la Direction des Systèmes d'Information recrute un Chargé de projets AMO / Business (Product) Analyst (BPA) sur les outils de la Direction de la Production du Personnel Navigant (Crew Planning & Optimization Systems, Regulatory & Qualification Management Systems, Crew Tracking Systems, Crew Portals & mobile Apps, Accomodation & transport management). Au sein du pôle Business Partners, le candidat constitue le pont entre la Direction de la Production du Personnel Navigant, les autres pôles de l'IT et les éditeurs de solutions, et sera notamment responsable de projets et du RUN d'un périmètre applicatif critique, en appui de l'IT Domain Manager « Production PN ». Missions : Assurer la chefferie de projets IT du remplacement de certains systèmes critiques Participer au pilotage de la roadmap et des projets IT du domaine « Production PN » et gérer le maintien en conditions opérationnelles des principaux Systèmes Traduire les besoins métier en solutions IT, conduire les refinements et contribuer au business case et à l'analyse de la valeur des évolutions Animer et challenger les parties prenantes métier, assurer la veille marché et réglementaire du domaine (sécurité, conformité) et modéliser les process métier (BPMN) Rédiger les spécifications fonctionnelles et la documentation applicative, en veillant à la conformité (RGPD, PCI DSS, AI-Act) et à la cybersécurité, en lien avec le CISO et l'architecte IT Être responsable des tests de bout en bout et des sessions de go-live, et piloter le change management (release notes, guides utilisateurs, démonstrations et formations) Assurer le support, le RUN et la résolution des incidents Toute activité en dehors de celles énumérées au titre des fonctions principales pourra être confiée au collaborateur dans le cadre de son activité en fonction de son évolution au sein du service et des besoins de l'entreprise.

Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

ContexteL'équipe IT Monétique Services du département IT Payment Services recherche, dans le cadre de l'exécution du programme, un chef de projet dédié au pilotage des chantiers de production, d'infrastructures, de connectivité et de sécurité dans le domaine de la monétique. Rattaché à la Direction de Programme, son rôle sera articulé autour des objectifs suivants : MissionsMise en place et gouvernance des sujets de Production, Infrastructure et sécurité via un comité de pilotage ad hoc, pour le renforcement du suivi des jalons d'exécution, des plannings et des risques du programme. Pilotage de la connectivité logique (applicative) entre les environnements, en coordination avec les acteurs techniques. Définition et suivi du plan d'actions associé et organisation des réunions de routage des flux (définition des scopes d'adressages IP, suivi de mise en place et tests). Anticipation des besoins futurs des équipes domaines (Acquisition, Emission, Contestation) et du Groupe en connectivité physique et logique pour les phases de recettes (SIT, UAT, Performances, Sécurité), et garantie de leur déploiement dans les délais. Suivi rigoureux des sujets de sécurité en cohérence avec la production (cryptographie/HSM, SSI, Cloud…) et les contributeurs Groupe/Processeur, pour une instruction alignée avec les plannings projet et les mises en production. Établissement d'un reporting exhaustif des chantiers en comité opérationnel et préparation des synthèses pour les comités de pilotage internes [groupe bancaire] et Estreem. Couverture des besoins pour l'arrimage des entités

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

Objet de la mission Un projet a été lancé de remplacement de sa solution de monétique centralisée. La phase de spécifications nécessite un renforcement des équipes afin de tenir les jalons projet Rattaché au responsable du domaine Moyens de Paiement, le prestataire interviendra sur le projet de remplacement du serveur monétiques sur les volets suivants : • Validation des spécifications rédigées par Monext. Formalisation des retours et suivi de l'avancement • Rédiger la stratégie de migration • Initier le document chapeau du chantier « conduite du changement » Livrables Fichier de suivi de la validation des spécifications Stratégie de migration Stratégie de recette Compétences requises BAC+4/5 (Ecole d'ingénieur, Master/Maîtrise) 5 à 10 années d'expérience dans des postes similaires Monétique et moyens de paiement, PCI DSS Pilotage de projet IT Connaissance de l'environnement IT, des rudiments de la sécurité IT Maîtrise des outils bureautiques : Microsoft Office, Excel, … Rigueur et capacité d'organisation Qualités rédactionnelles Bon esprit de synthèse Bon relationnel Autonome

IT Support Analyst with Microsoft Technologies We are looking for an experienced IT Support Specialist. You will possess a range of computer hardware, software and infrastructure skills in a corporate environment, also have demonstrable experience working as part of a busy corporate team engaging with staff at all levels within the business. To be considered you will have spent at least 3 years in a role similar to this. You will use Zoho ManageEngine to provide high-quality technical support to the business, which will directly contribute to customer success and executive reporting. You will be troubleshooting and resolving technical issues across a broad client and technology base through in-person, remote connectivity, telephone and/or Teams. You will be primarily responsible for network management including but not restricted to, Security, Compliance, New User Set-Up, Access, Privilege and configuration management across a broad range of networking and application facilities. Technical Competencies: Extensive experience of the Microsoft Windows Desktop essential A good practical knowledge of Microsoft cloud solutions including Office 365, Outlook, SharePoint,Azure, Teams & OneDrive highly desirable Proven experience with Active Directory, Desktop & Server solutions across the Microsoft stack Experience of network, printer, AV, UPS and Security hardware Experience of working within a Cybersecurity framework Overall appreciation of client system security, requirements and proven experience with relevant software and hardware solutions A good understanding of ISP solutions and connectivity requirements Wi-Fi solution experience & knowledge An understanding of the core IT compliance competencies for ITIL, GDPR & PCI/DSS etc. Personal Attributes: Excellent written and oral communication and interpersonal skills, especially comfortable with non-technical personnel Multi-tasking capabilities and ability to thrive in a fast-paced environment under pressure. Disciplined, with the ability to prioritise Experience working with internal and external resources to achieve consistently excellent service level3 Ability and desire to expand with changing marketplace and technology. Friendly, professional Passionate about Technology Recognises the importance of frequent and clear communication and documentation Courageous in the face of the unknown This is an office based position. The Client is based in Harrow. The salary for this position is £35K - £40K. Do send your CV to me in Word format along with your salary and notice period.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques. Missions Construction et évolution de la chaîne CI/CD Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate. Accompagner la migration progressive des plateformes historiques vers GitLab. Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins. Automatiser les processus de build, test et déploiement. Mettre en œuvre des Quality Gates et des contrôles automatisés. Garantir la traçabilité et la qualité des livrables. Mettre en place des mécanismes d'observabilité de la chaîne CI/CD. Produire et maintenir la documentation selon les principes "Documentation as Code". Sécurité et conformité Intégrer les contrôles de sécurité directement dans les pipelines. Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités. Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité. Participer aux audits de sécurité et de conformité. Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme. Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS. Maintien en condition opérationnelle Assurer la disponibilité et la qualité de service de la plateforme CI/CD. Superviser les outils et leurs composants. Gérer les montées de version et évolutions techniques. Assurer le support et l'accompagnement des équipes utilisatrices. Accompagnement des équipes Diffuser les bonnes pratiques DevSecOps. Former les équipes de développement et d'exploitation. Participer à la création de supports de formation. Accompagner l'adoption des nouveaux standards et outils. Amélioration continue Standardiser les pratiques CI/CD et DevSecOps. Identifier les opportunités d'automatisation. Réaliser une veille technologique active. Être force de proposition sur les évolutions de la plateforme. Profil recherché Expérience Minimum 5 ans d'expérience en DevSecOps. Solide expérience dans la mise en place de chaînes CI/CD de bout en bout. Expérience significative sur GitLab. Expérience sur Jenkins indispensable pour maintenir l'existant. Expérience de l'intégration des contrôles de sécurité dans les pipelines. Bonne maîtrise des environnements conteneurisés. Compétences techniques attendues Excellente maîtrise de GitLab CI/CD. Très bonne maîtrise de Docker et Kubernetes. Bonne compréhension des problématiques DevSecOps. Capacité à concevoir une chaîne CI/CD moderne et industrialisée. Maîtrise des outils de sécurité applicative. Bonne connaissance des environnements Cloud, si possible d'IBM Cloud. Soft skills Le manager recherche une personne qui : A une vision globale de la chaîne de valeur. Possède un vrai recul d'architecte sur les sujets DevSecOps. Sait challenger les choix techniques. Communique efficacement avec les équipes de développement, architecture, sécurité et production. Est capable d'évoluer dans un environnement exigeant et réglementé.

RÔLE & RESPONSABILITE L'ingénieur DevSecOps assure la conception, l'évolution et le maintien en condition opérationnelle de chaines CI/CD opérées sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Il développe et optimise les pipelines CI/CD pour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilité et les contrôles réglementaires nécessaires. Il veille à la qualité de service de la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. LOCALISATION : Paris (Métro Cour St Emilion) CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 3 jours/semaine de présence obligatoire sur site après les 3 mois COMPETENCES REQUISES Techniques : · Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management. · Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD…). · Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy…) · Environnement IBM Cloud / Red Hat Openshift · Expérience Jenkins Personnelles : · Vision globale, sens de l'architecture et esprit d'amélioration continue. · Excellente communication, pédagogie et sens du service. · Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps…). · Capacité à gérer le stress et les priorités. · Sens de l'organisation et rigueur. QUALIFICATIONS ET EXPERIENCES Formation : · Diplôme d'ingénieur Expérience professionnelle : · Minimum 5 ans d'expérience en tant qu'ingénieur DevSec · Ops · Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins). · Expérience en développement et intégration de tests · Familiarité avec l'IA générative (Claude, Copilot…) appréciée pour contribuer à l'optimisation des pipelines CI/CD. · Certifications appréciées : Kubernetes (CKA/CKAD) GitLab MISSIONS Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art · Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate) · Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins) · Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement · Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS) · Garant de la bonne disponibilité de la chaines CICD · Support aux équipes dans l'adoption de la chaine et de ses évolutions · Mise en place de mécanismes d'"Observabilité" du pipeline CICD · Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution) · Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation · Documentation (Doc As Code) de la chaine pour son usage et son exploitation Maintien en condition de la plateforme CICD · Garant de la qualité de service de la chaîne · Supervision de la chaine · Mise à jour des versions logicielles des outils constituants la chaine Support aux équipes · Accompagnement des équipes dans l'utilisation de la chaine · Communication des standards de l'entreprise et des bonnes pratiques · Garant de la bonne intégration des services logiciel au sein de la chaine · Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine · Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires · Collaborer avec les architectes pour une chaine résiliente et un PCA · Auditer régulièrement la sécurité et la conformité de la chaine · Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS) Amélioration continue et automatisation · Promotion d'une amélioration continue des pratiques · Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art · Automatisation régulière des outils · Veille technologique Assurance Qualité · Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel